2026. január 8-án az Észt Legfelsőbb Bíróság a 3-23-125 számú ügyben jogellenesnek nyilvánította az észt Financial Intelligence Unit (FIU vagy Rahapesu Andmebüroo) által kiadott általános utasítást, amely 2022 végén jelentős mennyiségű információt kért valamennyi, Észtországban cégbejegyzési és virtuális iroda szolgáltatást nyújtó engedéllyel rendelkező trust and company service provider-től (TCSP).
Ez a döntés az egész AML (pénzmosás elleni küzdelem) felügyeleti rendszer fontos mérföldkövévé vált, és kijelölte az állam jogszerű beavatkozásának határait a jogszerűen működő vállalkozások tevékenységébe. Az Észt Legfelsőbb Bíróság álláspontja széles körű visszhangot kapott az észt médiában is, többek között a Postimees és az ERR részéről, kiemelve annak jelentőségét nemcsak a szakmai közösség, hanem a szélesebb közjogi vita számára is.
Az Észt Legfelsőbb Bíróság 2026. januári, mérföldkőnek számító döntéséhez vezető bírósági eljárás egyik kezdeményezője az Ühinenud Õigusbürood OÜ volt, amely az Eesti Firma OÜ anyavállalata. A bírósághoz fordulás célja jogbiztonság elérése volt az AML/KYC (pénzmosás elleni küzdelem / ügyfél-átvilágítás (KYC)) területén a felügyeleti hatáskörök megengedett korlátait illetően, valamint az arányosság elvének érvényesítése a szabályozó hatóság és az engedéllyel rendelkező vállalkozások kapcsolatában.
AML-felügyelet és a tömeges adatkérés
2022 decemberében a FIU egyetlen utasítást küldött 322 engedéllyel rendelkező TCSP-nek, amelyben egy 44 kérdésből álló kérdőív megválaszolását írta elő. A kérés témák széles körét fedte le: a belső AML/KYC eljárásoktól az ügyfélstruktúrán, a tevékenység földrajzi hatókörén és pénzügyi mutatókon át a szankciós intézkedések alkalmazásáig.
A szabályozó hatóság intézkedéseit azzal indokolta, hogy átfogó képet kell kapnia az ágazat kockázatairól, és kockázatalapú AML-felügyeletet kell kialakítania. A kérés ugyanakkor nem kapcsolódott konkrét gyanúhoz, jogsértéshez vagy egyedi ellenőrzéshez. Megelőző jellegű volt, és minden piaci szereplőre egyformán vonatkozott — méretüktől, üzleti modelljüktől vagy kockázati profiljuktól függetlenül.
Éppen ez a megközelítés vált vita tárgyává. Számos, az utasítást már teljesítő vállalkozás felvetette, hol húzódik a határ a jogszerű AML-felügyelet és a túlzott adminisztratív teher között, valamint hogy a szabályozó hatóság elvont kockázatértékelés részeként megkövetelhet-e ilyen kiterjedt és elemzésileg összetett információt a vállalkozásoktól.
A Legfelsőbb Bíróság kulcsfontosságú jogi álláspontja
A 3-23-125 számú ügy felülvizsgálatakor a Legfelsőbb Bíróság nem kérdőjelezte meg az AML/KYC (pénzmosás elleni küzdelem / ügyfél-átvilágítás (KYC)) intézkedések jelentőségét mint a pénzügyi rendszer védelmét szolgáló eszközökét. Ehelyett a felügyeleti hatóság intézkedéseinek eljárási helyességére és jogalapjára összpontosított.
A FIU funkcióinak elkülönítése
A Bíróság rámutatott, hogy az észtországi FIU két különböző szerepet egyesít. Egyrészt gyanús tranzakciókat elemző pénzügyi hírszerző egység (FIU). Másrészt olyan felügyeleti hatóság, amely az AML/KYC követelmények kötelezett szervezetek általi teljesítését ellenőrzi.
E szerepek jogi természete eltérő, és eltérő jogszabályi rendelkezéseken alapulnak. A FIU számára pénzügyi hírszerzési feladatok ellátására biztosított hatáskörök nem használhatók fel automatikusan állami felügyelet végzésére. Felügyeleti tevékenység során a szabályozó hatóságnak szigorúan az erre a célra kifejezetten biztosított eszközök keretei között kell eljárnia.
A hibás jogalap mint alapvető hiba
A Bíróság arra a következtetésre jutott, hogy a FIU olyan jogszabályi rendelkezésre támaszkodott, amelyet nem magánvállalkozásoktól a megelőző felügyelet keretében történő tömeges információkérésre szántak. A hibás jogalap alkalmazását jelentős jogsértésnek minősítették, amely az utasítást annak megjelölt céljától függetlenül jogellenessé tette.
Fontos, hogy a Bíróság nem állította: az információgyűjtés önmagában megengedhetetlen. Rámutatott, hogy még az AML/KYC területén is a felügyeleti intézkedéseknek egyértelmű, konkrét és megfelelő jogi indokolással kell rendelkezniük.
„Előbb a nyilvántartások, aztán a vállalkozások” elve
A Bíróság különös figyelmet fordított az információforrásokra. A megelőző AML-felügyelet összefüggésében a szabályozó hatóság köteles először az állam birtokában lévő, illetve hivatalos nyilvántartásokon keresztül hozzáférhető adatokat felhasználni.
Nem megengedett olyan információt követelni a vállalkozásoktól, amely az érintettségük nélkül is beszerezhető. Az ilyen megközelítés nem felel meg az arányosság elvének, és indokolatlanul a vállalkozásokra hárítja a szabályozó hatóság elemző munkáját.
Határvonal az adatok és az „új jelentések” között
A döntés egyik leggyakorlatiasabb tanulsága az volt, hogy az információkérés nem alakítható át olyan kötelezettséggé, amely előírja a vállalkozásoknak új dokumentumok vagy elemző összefoglalók elkészítését, ha ilyen részletezettséget jogszabály előzetesen nem követelt meg.
A vállalkozásoknak természetesen rendelkezésükre állnak a tevékenységükre vonatkozó elsődleges adatok. Az adatok létezése azonban nem jelent kötelezettséget arra, hogy minden, a felügyeleti hatóságot esetleg érdeklő bontásban kész jelentések álljanak rendelkezésre. A Bíróság hangsúlyozta, hogy az AML-felügyelet nem követelheti meg a vállalkozásoktól összetett elemzések visszamenőleges elkészítését kizárólag a szabályozó hatóság kényelme érdekében.
Az arányosság mint az AML-felügyelet kötelező eleme
A Bíróság még az ágazati kockázatok értékelésének legitim célját elismerve is megállapította a választott eszköz aránytalanságát. Az egyedi jellemzők figyelembevétele nélküli, minden piaci szereplőnek küldött azonos, 44 kérdésből álló kérés terjedelmét és beavatkozási fokát tekintve túlzónak minősült. A Bíróság szerint az AML-felügyeletnek célzottnak és a legszükségesebb mértékűnek kell lennie, nem pedig általánosnak és túlzónak.
A döntés gyakorlati jelentősége a TCSP-k és a FinTech számára
A TCSP-k, valamint az AML/KYC szabályozás hatálya alá tartozó fintech vállalkozások számára e döntésnek jelentős gyakorlati következményei vannak. **Először**, növeli a felügyeleti gyakorlat kiszámíthatóságát. A vállalkozások joggal várhatják el, hogy az információkérések indokoltak, arányosak és jogilag megalapozottak legyenek.
Másodszor, a döntés a megfelelési folyamatok jobb belső szervezésére ösztönöz. A szabályozó hatóságokkal való együttműködés során kiemelt fontosságúvá válik annak megértése, hogy a vállalkozásnak mely adatokat kell jogszabály alapján nyilvántartania, és mely adatok kizárólag belső irányítási célból keletkeznek.
Harmadszor, maguknak a felügyeleti hatóságoknak a döntés olyan keretet határoz meg, amelyben az AML-felügyelet nem kevésbé hatékony, de jogilag fenntarthatóbbá válik. A célzott ellenőrzések, a kérések egyértelmű indokolása és a rendelkezésre álló állami információforrások használata csökkenti a későbbi jogviták kockázatát, és növeli a rendszerbe vetett általános bizalmat.
Összegzés
Az Észt Legfelsőbb Bíróság 2026. január 8-i döntése nem gyengíti az AML/KYC rendszert. Épp ellenkezőleg, érettebbé teszi azt. A Bíróság egyértelműen jelezte, hogy a pénzmosás elleni küzdelmet a jog keretei között, az arányosság elvének és a vállalkozásokat megillető eljárási garanciáknak a tiszteletben tartásával kell folytatni.
Az engedéllyel rendelkező TCSP-k számára az ítélet megerősítette, hogy a jogbiztonság és a hatékony felügyelet nem állnak egymással ellentétben. A szabályozó hatóság számára emlékeztetőül szolgált arra, hogy még a kiemelt közérdekű érzékeny területeken is vannak határai a szabályozói hatásköröknek. Éppen ez az egyensúly teremt stabil, kiszámítható és bizalmon alapuló környezetet a vállalkozások fejlődéséhez Észtországban.
